开云体育,AMD官方回应有关推土机、Zen家族的安全漏洞提醒用户注意日常操作安全2024-08-04 13:00:34
他们新发现了两种针对AMD处理器的攻击方式Collide+Probe、Load+Reload,统称为Take A Way,可以通过诱骗一级数据缓存指示器,从处理器中窃取加密数据。
在研究人员看来,这是一种新的测信道攻击方式,隶属大名鼎鼎的幽灵系列,受害的处理器包括AMD 2011-2019年所有的处理器,如推土机家族、Zen家族等。
具体来说,研究人员共测试了15款不同型号的AMD处理器,其中早期老架构不存在上面提到的漏洞,比如K8架构的速龙64 X2 3800、炫龙 II Neo N40L等。
不过一些新架构处理器全部沦陷了,包括推土机架构的FX-4100、打桩机架构的FX-8350、挖掘机架构的A10-7870K、Zen架构的线X开云体育、Zen+架构的线。
研究人员表示,它们在去年8月23日将漏洞反馈给了AMD,但一直未见安全更新,如今公开披露符合行业惯例。
AMD官方进行回应,表示:我们已经知晓一篇新的论文称AMD处理器存在潜在的安全漏洞,可利用恶意代码和缓存相关特性,以非正常方式发送用户数据。研究人员将此数据路径与预测执行测信道漏洞联系在一起。AMD相信,这些并非新型预测攻击。
与此同时,AMD表示,不会发布更新补丁,建议用户确保操作系统是最新版本、kaiyun开体育官方更新所有补丁,并要注意日常的操作安全。
其实AMD之前就被爆出来Zen架构处理器存在漏洞。早在2018年3月,以色列CTS实验室的安全研究人员发现,13个AMD Zen架构处理器漏洞,kaiyun开体育官方影响范围包括Ryzen桌面处理器、Ryzen Pro企业处理器、Ryzen移动处理器、EPYC数据中心处理器等。随后AMD发布了针对这个13个安全漏洞的补丁,修复了这一漏洞。